Privacy Policy

Effective: April 10, 2026 Last Updated: April 14, 2026 (v2 — On Duty toggle)

1. Introduction

GoRoda ("we," "us," or "our") is a fleet management platform operated by PT. Daehan Global Nutrindo, a company registered in the Republic of Indonesia. This Privacy Policy describes how we collect, use, store, share, and protect your personal data when you use the GoRoda website (goroda.app), mobile application, and related services (collectively, the "Service").

This policy applies to all users, including fleet administrators ("Admins"), vehicle operators ("Drivers"), and website visitors. By using GoRoda, you agree to the practices described in this policy.

We are committed to complying with Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), as well as other applicable Indonesian and international data protection regulations.

2. Data We Collect

2.1 Information You Provide

Account information: Phone number, name, company/fleet name, role (Admin or Driver)
Vehicle information: License plate number, vehicle type, fuel type
Fuel records: Fuel amount (liters), cost, fuel station name, receipt photos
Payment information: Top-up transaction records, payment method details

2.2 Information Collected Automatically

Location data (GPS): Real-time location during active trips, route data, distance traveled. GPS tracking is only active during trips initiated by QR scan and stops when the trip ends.
Device information: Device model, operating system, app version, unique device identifiers
Usage data: Features used, pages viewed, interaction timestamps
Cookies and analytics: Web browser type, IP address, referring page (website only)

2.3 Information From Third Parties

Receipt OCR data: Text extracted from fuel receipt photos via AI processing
Map data: Route and geographic information from mapping service providers

What we do NOT collect: We do not collect biometric data, health data, criminal records, genetic data, or any data defined as "specific personal data" (data pribadi yang bersifat spesifik) under UU PDP Article 4(2), except as explicitly listed above.

3. How We Use Your Data

Purpose	Data Used	Legal Basis (UU PDP)
Provide trip tracking & fleet management	GPS, vehicle, account data	Contract performance
Fuel analytics & anomaly detection	Fuel records, GPS, receipts	Contract performance
Receipt OCR & validation	Receipt photos, GPS location	Contract performance
Send alerts & daily reports	Trip data, fuel data, contact info	Contract performance
Process payments & billing	Payment info, account data	Contract performance
Improve service quality	Usage data, anonymized analytics	Legitimate interest
Prevent fraud & ensure security	Device info, GPS, usage patterns	Legitimate interest
Comply with legal obligations	As required by authorities	Legal obligation
Marketing communications	Contact info	Consent

4. GPS and Location Data

Location tracking is central to GoRoda's fleet management service. We operate two collection modes, controlled by you:

4.1 Trip Mode (default)

If you do not enable "On Duty" toggle, GPS is collected only during active trips — from when you start a trip to when you end it. This is the legacy default for backward compatibility.

4.2 On Duty Mode (opt-in via toggle)

When you activate the "On Duty" / "Sedang Bekerja" toggle in the driver app, GPS coordinates are collected continuously every 10 seconds while the toggle is ON. This is the same model used by Gojek/Grab driver apps.

Explicit consent: A consent dialog appears the first time and re-appears every 7 days to renew your understanding
Real-time withdrawal: Turn the toggle OFF at any time to immediately stop collection. No data is recorded while toggle is OFF.
Precision: ~10 meter accuracy depending on device and signal. Speed and heading also collected.
Foreground notification: A persistent Android notification (🟢 GoRoda · Sedang Bekerja) is shown the entire time tracking is active, so you always know when location is being recorded.

4.3 Who can see your location

Manager-level admins of your employer company: Trip summaries with start/end zones, distance, time. Individual GPS coordinates are blurred within 500m of your home zone.
Admin-level admins: Full trip routes (polylines), with home zone still blurred.
Audit-level (logged): Raw GPS coordinates, but only with documented justification (accident investigation, legal request). All audit accesses are logged and visible to you upon request.
Drivers (you): Your own complete trip and GPS history.

4.4 Storage and retention

Continuous GPS samples (On Duty mode): 12 months from collection, then auto-deleted by scheduled job
Trip-bound GPS data: 12 months from trip date, then auto-deleted
Aggregated trip statistics (distance, duration, no coordinates): 24 months
Zone clusters (anonymized to your account): retained while account is active

5. Data Sharing and Disclosure

We do not sell your personal data. We share data only in the following circumstances:

5.1 Within Your Fleet

Admins can view data related to their fleet's vehicles and drivers (trip history, fuel records, location data). Drivers can only view their own data.

5.2 Service Providers

We use trusted third-party providers to operate our service:

Cloud infrastructure: Data hosting and storage
Map services: Route rendering and geocoding
AI/OCR processing: Receipt text extraction
Analytics: Anonymized usage analytics
Payment processors: Secure payment handling

All service providers are contractually bound to protect your data and use it only for the purposes we specify.

5.3 Legal Requirements

We may disclose data when required by Indonesian law, regulation, court order, or government authority, including compliance with tax regulations and law enforcement requests.

5.4 Business Transfers

In the event of a merger, acquisition, or sale of assets, your data may be transferred to the successor entity. We will notify you before your data is transferred and becomes subject to a different privacy policy.

6. Data Retention

Data Type	Retention Period
Account information	Duration of account + 90 days after deletion
Trip & GPS data	1 year from trip date
Fuel records & receipts	2 years (Indonesian tax compliance)
Payment records	5 years (Indonesian tax law)
Analytics data (anonymized)	Indefinite (non-personal)

After the retention period, data is permanently deleted or anonymized such that it can no longer identify any individual.

7. Data Security

We implement appropriate technical and organizational measures to protect your data, including:

Encryption of data in transit (TLS 1.2+) and at rest
Role-based access controls
Regular security reviews
Secure authentication via OTP

While we strive to protect your personal data, no method of transmission over the Internet or electronic storage is 100% secure. You are responsible for keeping your PIN and device secure.

8. Cross-Border Data Transfers

Our servers and some service providers may be located outside Indonesia. When your data is transferred internationally, we ensure equivalent protection through:

Ensuring receiving countries have adequate data protection standards
Applying contractual safeguards with our service providers
Complying with UU PDP requirements on cross-border transfers

9. Your Rights

Under Indonesian law (UU PDP), you have the following rights:

Right to access: Request a copy of the personal data we hold about you
Right to correction: Request correction of inaccurate or incomplete data
Right to deletion: Request deletion of your data, subject to legal retention requirements
Right to restrict processing: Request that we limit how we use your data
Right to portability: Receive your data in a structured, commonly used format
Right to object: Object to processing based on legitimate interest
Right to withdraw consent: Withdraw consent at any time for consent-based processing

To exercise any of these rights, you may either:

In-app self-service: Open the GoRoda driver app → Profile → Privacy → choose "Export My Data" or "Delete My Account". Requests are processed automatically.
Email: Contact us at [email protected] with your registered phone number and the right you wish to exercise.

We will respond within 72 hours as required by UU PDP. Self-service in-app actions complete within seconds (export) or 30 days (deletion has a 30-day soft-delete grace period for accidental account loss recovery).

Effect of consent withdrawal for GPS tracking: Turning off the "On Duty" toggle stops tracking immediately. If you withdraw the underlying GPS consent in Profile → Privacy, you will be unable to use trip tracking features (any "On Duty" attempt returns 403). Core account management features remain available.

10. Cookies

The GoRoda website uses cookies for:

Essential cookies: Required for website functionality (session, language preference)
Analytics cookies: Help us understand how visitors use our site (anonymized)

We do not use advertising or tracking cookies. You can disable cookies in your browser settings, but some website features may not function properly.

11. Children's Privacy

GoRoda is a business service not directed at individuals under 17 years of age. We do not knowingly collect data from minors. If we learn that we have collected data from a child, we will delete it promptly.

12. Data Breach Notification

In the event of a data breach that affects your personal data, we will:

Notify affected individuals within 3 × 24 hours (72 hours) as required by UU PDP
Notify the relevant Indonesian authorities
Provide details of the breach, affected data, and mitigation measures taken

13. Changes to This Policy

We may update this Privacy Policy from time to time. When we make material changes, we will:

Post the updated policy on this page with a new "Last Updated" date
Notify you via the app or email for significant changes

Continued use of GoRoda after changes take effect constitutes acceptance of the updated policy.

14. Contact Us

If you have questions about this Privacy Policy or wish to exercise your data rights:

PT. Daehan Global Nutrindo

Email: [email protected]

Website: goroda.app

Kebijakan Privasi

Berlaku: 10 April 2026 Terakhir Diperbarui: 14 April 2026 (v2 — toggle Sedang Bekerja)

1. Pendahuluan

GoRoda ("kami") adalah platform manajemen armada yang dioperasikan oleh PT. Daehan Global Nutrindo, perusahaan yang terdaftar di Republik Indonesia. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda saat menggunakan situs web GoRoda (goroda.app), aplikasi seluler, dan layanan terkait (secara kolektif disebut "Layanan").

Kebijakan ini berlaku untuk semua pengguna, termasuk administrator armada ("Admin"), operator kendaraan ("Pengemudi"), dan pengunjung situs web. Dengan menggunakan GoRoda, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

Kami berkomitmen untuk mematuhi Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), serta peraturan perlindungan data Indonesia dan internasional lainnya yang berlaku.

2. Data yang Kami Kumpulkan

2.1 Informasi yang Anda Berikan

Informasi akun: Nomor telepon, nama, nama perusahaan/armada, peran (Admin atau Pengemudi)
Informasi kendaraan: Nomor plat, jenis kendaraan, jenis bahan bakar
Catatan bahan bakar: Jumlah bahan bakar (liter), biaya, nama SPBU, foto struk
Informasi pembayaran: Catatan transaksi top-up, detail metode pembayaran

2.2 Informasi yang Dikumpulkan Secara Otomatis

Data lokasi (GPS): Lokasi real-time selama perjalanan aktif, data rute, jarak tempuh. Pelacakan GPS hanya aktif selama perjalanan yang dimulai dengan scan QR dan berhenti saat perjalanan berakhir.
Informasi perangkat: Model perangkat, sistem operasi, versi aplikasi, identifikasi perangkat unik
Data penggunaan: Fitur yang digunakan, halaman yang dilihat, waktu interaksi
Cookie dan analitik: Jenis browser web, alamat IP, halaman perujuk (hanya situs web)

2.3 Informasi dari Pihak Ketiga

Data OCR struk: Teks yang diekstrak dari foto struk BBM melalui pemrosesan AI
Data peta: Informasi rute dan geografis dari penyedia layanan peta

Yang TIDAK kami kumpulkan: Kami tidak mengumpulkan data biometrik, data kesehatan, catatan kriminal, data genetik, atau data apa pun yang didefinisikan sebagai "data pribadi yang bersifat spesifik" berdasarkan Pasal 4(2) UU PDP, kecuali yang secara eksplisit tercantum di atas.

3. Bagaimana Kami Menggunakan Data Anda

Tujuan	Data yang Digunakan	Dasar Hukum (UU PDP)
Menyediakan pelacakan perjalanan & manajemen armada	GPS, data kendaraan, data akun	Pelaksanaan perjanjian
Analitik BBM & deteksi anomali	Catatan BBM, GPS, struk	Pelaksanaan perjanjian
OCR struk & validasi	Foto struk, lokasi GPS	Pelaksanaan perjanjian
Mengirim notifikasi & laporan harian	Data perjalanan, data BBM, info kontak	Pelaksanaan perjanjian
Memproses pembayaran & penagihan	Info pembayaran, data akun	Pelaksanaan perjanjian
Meningkatkan kualitas layanan	Data penggunaan, analitik anonim	Kepentingan yang sah
Mencegah penipuan & menjaga keamanan	Info perangkat, GPS, pola penggunaan	Kepentingan yang sah
Mematuhi kewajiban hukum	Sesuai yang diminta otoritas	Kewajiban hukum
Komunikasi pemasaran	Info kontak	Persetujuan

4. Data GPS dan Lokasi

Pelacakan lokasi adalah inti layanan GoRoda. Kami menyediakan dua mode pengumpulan, yang Anda kontrol:

4.1 Mode Perjalanan (default)

Jika Anda tidak mengaktifkan toggle "Sedang Bekerja", GPS dikumpulkan hanya selama perjalanan aktif — dari Anda menekan "Mulai" hingga "Akhiri".

4.2 Mode Sedang Bekerja (opt-in via toggle)

Saat Anda mengaktifkan toggle "Sedang Bekerja" di aplikasi, GPS dikumpulkan setiap 10 detik selama toggle ON. Model yang sama digunakan oleh aplikasi pengemudi Gojek/Grab.

Persetujuan eksplisit: Dialog persetujuan muncul saat pertama kali dan diulang setiap 7 hari
Penarikan real-time: Matikan toggle kapan saja untuk menghentikan pengumpulan secara langsung. Tidak ada data yang direkam saat toggle OFF.
Presisi: Akurasi ~10 meter tergantung perangkat dan sinyal. Kecepatan dan arah juga dikumpulkan.
Notifikasi foreground: Notifikasi Android persisten (🟢 GoRoda · Sedang Bekerja) ditampilkan selama pelacakan aktif.

4.3 Siapa yang dapat melihat lokasi Anda

Manajer perusahaan tempat Anda bekerja: Ringkasan perjalanan dengan zona awal/akhir, jarak, waktu. Koordinat GPS individu dikaburkan dalam radius 500m dari zona rumah Anda.
Admin perusahaan: Rute perjalanan lengkap, dengan zona rumah tetap dikaburkan.
Audit (tercatat): Koordinat GPS mentah, hanya dengan justifikasi terdokumentasi (penyelidikan kecelakaan, permintaan hukum). Setiap akses audit dicatat.
Pengemudi (Anda): Riwayat perjalanan dan GPS Anda sendiri yang lengkap.

4.4 Penyimpanan dan retensi

Sample GPS kontinu (mode Sedang Bekerja): 12 bulan, kemudian dihapus otomatis
Data GPS perjalanan: 12 bulan sejak tanggal perjalanan, kemudian dihapus otomatis
Statistik perjalanan teragregasi: 24 bulan
Cluster zona (anonim): selama akun aktif

5. Pembagian dan Pengungkapan Data

Kami tidak menjual data pribadi Anda. Kami membagikan data hanya dalam keadaan berikut:

5.1 Dalam Armada Anda

Admin dapat melihat data yang terkait dengan kendaraan dan pengemudi armada mereka (riwayat perjalanan, catatan BBM, data lokasi). Pengemudi hanya dapat melihat data mereka sendiri.

5.2 Penyedia Layanan

Kami menggunakan penyedia pihak ketiga terpercaya untuk mengoperasikan layanan kami:

Infrastruktur cloud: Hosting dan penyimpanan data
Layanan peta: Rendering rute dan geocoding
Pemrosesan AI/OCR: Ekstraksi teks struk
Analitik: Analitik penggunaan anonim
Pemroses pembayaran: Penanganan pembayaran yang aman

Semua penyedia layanan terikat secara kontraktual untuk melindungi data Anda dan menggunakannya hanya untuk tujuan yang kami tentukan.

5.3 Persyaratan Hukum

Kami dapat mengungkapkan data ketika diwajibkan oleh hukum Indonesia, peraturan, perintah pengadilan, atau otoritas pemerintah, termasuk kepatuhan terhadap peraturan perpajakan dan permintaan penegak hukum.

5.4 Transfer Bisnis

Dalam hal merger, akuisisi, atau penjualan aset, data Anda dapat ditransfer ke entitas penerus. Kami akan memberitahu Anda sebelum data Anda ditransfer dan tunduk pada kebijakan privasi yang berbeda.

6. Retensi Data

Jenis Data	Masa Penyimpanan
Informasi akun	Selama akun aktif + 90 hari setelah penghapusan
Data perjalanan & GPS	1 tahun sejak tanggal perjalanan
Catatan BBM & struk	2 tahun (kepatuhan pajak Indonesia)
Catatan pembayaran	5 tahun (hukum pajak Indonesia)
Data analitik (anonim)	Tanpa batas waktu (non-pribadi)

Setelah masa penyimpanan, data dihapus secara permanen atau dianonimkan sehingga tidak dapat lagi mengidentifikasi individu mana pun.

7. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang memadai untuk melindungi data Anda, termasuk:

Enkripsi data saat transit (TLS 1.2+) dan saat disimpan
Kontrol akses berbasis peran
Tinjauan keamanan berkala
Autentikasi aman melalui OTP

Meskipun kami berupaya melindungi data pribadi Anda, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Anda bertanggung jawab untuk menjaga keamanan PIN dan perangkat Anda.

8. Transfer Data Lintas Batas

Server kami dan beberapa penyedia layanan mungkin berlokasi di luar Indonesia. Ketika data Anda ditransfer secara internasional, kami memastikan perlindungan yang setara melalui:

Memastikan negara penerima memiliki standar perlindungan data yang memadai
Menerapkan perlindungan kontraktual dengan penyedia layanan kami
Mematuhi persyaratan UU PDP tentang transfer lintas batas

9. Hak Anda

Berdasarkan hukum Indonesia (UU PDP), Anda memiliki hak-hak berikut:

Hak akses: Meminta salinan data pribadi yang kami miliki tentang Anda
Hak koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
Hak penghapusan: Meminta penghapusan data Anda, dengan tunduk pada persyaratan retensi hukum
Hak pembatasan: Meminta kami membatasi cara kami menggunakan data Anda
Hak portabilitas: Menerima data Anda dalam format terstruktur yang umum digunakan
Hak keberatan: Keberatan terhadap pemrosesan berdasarkan kepentingan yang sah
Hak mencabut persetujuan: Mencabut persetujuan kapan saja untuk pemrosesan berbasis persetujuan

Untuk menggunakan hak-hak ini:

Self-service di aplikasi: Buka aplikasi GoRoda → Profil → Privasi → pilih "Ekspor Data Saya" atau "Hapus Akun". Diproses otomatis.
Email: Hubungi [email protected] dengan nomor HP terdaftar.

Kami akan merespons dalam 72 jam sesuai UU PDP. Self-service di aplikasi diproses dalam beberapa detik (ekspor) atau 30 hari (penghapusan memiliki masa tenggang soft-delete 30 hari untuk pemulihan).

Jika Anda mencabut persetujuan untuk pelacakan GPS, Anda tidak akan dapat menggunakan fitur pelacakan perjalanan. Fitur manajemen akun inti akan tetap tersedia.

10. Cookie

Situs web GoRoda menggunakan cookie untuk:

Cookie esensial: Diperlukan untuk fungsionalitas situs web (sesi, preferensi bahasa)
Cookie analitik: Membantu kami memahami bagaimana pengunjung menggunakan situs kami (anonim)

Kami tidak menggunakan cookie iklan atau pelacakan. Anda dapat menonaktifkan cookie di pengaturan browser Anda, tetapi beberapa fitur situs web mungkin tidak berfungsi dengan baik.

11. Privasi Anak

GoRoda adalah layanan bisnis yang tidak ditujukan untuk individu di bawah 17 tahun. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak, kami akan segera menghapusnya.

12. Pemberitahuan Pelanggaran Data

Dalam hal terjadi pelanggaran data yang memengaruhi data pribadi Anda, kami akan:

Memberitahu individu yang terdampak dalam 3 × 24 jam (72 jam) sesuai dengan UU PDP
Memberitahu otoritas Indonesia yang berwenang
Memberikan detail pelanggaran, data yang terdampak, dan langkah mitigasi yang diambil

13. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Ketika kami melakukan perubahan material, kami akan:

Memposting kebijakan yang diperbarui di halaman ini dengan tanggal "Terakhir Diperbarui" yang baru
Memberitahu Anda melalui aplikasi atau email untuk perubahan signifikan

Penggunaan GoRoda yang berkelanjutan setelah perubahan berlaku merupakan penerimaan atas kebijakan yang diperbarui.

14. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak data Anda:

PT. Daehan Global Nutrindo

Email: [email protected]

Situs web: goroda.app